Plena Inclusión, contribuye, desde su compromiso ético, con apoyos y oportunidades, a que cada persona con discapacidad intelectual o del desarrollo y su familia puedan desarrollar su proyecto de calidad de vida.
Plena Inclusión reforzó la seguridad de Microsoft 365 para proteger su información crítica
Sector: Tercer sector · Inclusión social · Discapacidad Intelectual y del desarrollo
Ubicación: Madrid, España
Tamaño de empresa: Aproximadamente 40 empleados Confederación (más de 950 entidades)
Solución implementada: Auditoría de seguridad del entorno Microsoft 365, Implantación de medidas de seguridad del tenant, implantación de sistemas de backup y monitorización continua.
Tecnología usada: Microsoft 365 · Azure AD / Entra ID · Defender · SharePoint · Exchange Online · Herramientas de monitorización y backup compatibles con M365.
Nombre y Apellidos de la persona que responde la entrevista: Rafael Robledo
Cargo: Responsable de área tecnología en Confederación Plena inclusión España
Entrevista a:
Rafael Robledo
Responsable de área tecnología en
Confederación Plena inclusión España
¿Qué problema o preocupación os llevó a solicitar una auditoría de seguridad en vuestro entorno de Microsoft 365?
En los últimos años hemos aumentado notablemente el uso de servicios digitales y herramientas de colaboración en Microsoft 365. Esto, unido al incremento de ciberataques dirigidos a organizaciones del tercer sector, nos llevó a preocuparnos por posibles brechas, configuraciones incorrectas o riesgos ocultos en nuestro tenant. Queríamos garantizar la protección de la información sensible que gestionamos y asegurarnos de que nuestro entorno cumplía con los estándares actuales de seguridad.
¿Qué esperabais conseguir con este proyecto antes de empezarlo?
Nuestro objetivo era obtener una visión clara y rigurosa sobre el estado real de nuestra seguridad en Microsoft 365. Buscábamos identificar vulnerabilidades, corregir malas prácticas heredadas en el tiempo y establecer una hoja de ruta que nos permitiera mejorar de forma continua. También queríamos tener más tranquilidad y control frente a accesos, permisos y actividad inusual.
¿Cuáles fueron los aspectos más críticos detectados durante la auditoría de seguridad?
Entre los hallazgos más relevantes se identificaron configuraciones insuficientes en MFA, falta de control sobre información almacenada en equipos portátiles y dispositivos externos de almacenamiento, permisos excesivos en ciertos grupos, políticas poco restrictivas en accesos externos, así como la ausencia de un sistema unificado de monitorización. También se detectaron oportunidades de mejora en la gestión del ciclo de vida de usuarios y acceso a la información almacenada en Teams y SharePoint.
¿Qué acciones o mejoras aplicadas (seguridad, backups y monitorización del Tenant) han tenido mayor impacto en vuestra organización?
👉 Implementación de MFA y políticas de acceso condicional más estrictas.
👉 Revisión y limpieza de permisos y roles administrativos.
👉 Activación de alertas y monitorización avanzada del tenant.
👉 Desarrollo de un sistema de copias de seguridad integral del entorno Microsoft 365 (Correo, Sharepoint y OneDrive).
Estas acciones han incrementado la solidez de nuestro entorno y reducido de forma significativa la exposición a riesgos.
¿Cómo ha cambiado vuestra operativa o tranquilidad respecto a la seguridad tras implantar estas medidas?
Ahora contamos con una infraestructura más protegida y controlada. El equipo tiene una mayor capacidad de reacción ante incidentes. La puntuación de seguridad del tenant ha mejorado enormemente.
Experiencia con BiMind
¿Cómo describiríais la experiencia de trabajar con BiMind durante la auditoría y posterior soporte?
La experiencia ha sido muy positiva. Destacamos su capacidad para explicar la parte técnica de forma clara, su cercanía y su enfoque práctico. Nos sentimos acompañados en todo el proceso, desde la auditoría inicial hasta la implantación de mejoras, con recomendaciones adaptadas a nuestra realidad organizativa que es bastante compleja debido a la cantidad de usuarios que acceden a nuestros espacios colaborativos y el gran volumen de usuarios externos a la propia Confederación. La rapidez en la respuesta y su enfoque preventivo han sido especialmente valiosos.
“Trabajar con BiMind nos ha permitido dar un salto significativo en la seguridad de nuestro entorno Microsoft 365. Su metodología clara, su asesoramiento continuo y su capacidad para adaptarse a nuestras necesidades han sido clave para reforzar nuestra confianza y mejorar nuestros sistemas”
Rafael RobledoResponsable Área Tecnología (Confederación Plena inclusión España)
